Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
SumUp est une fintech allemande basee a Berlin qui propose le traitement des paiements, des pages de paiement en ligne et un widget de paiement par carte integrable. Son tunnel de paiement depose des cookies strictement necessaires pour faire fonctionner le paiement et prevenir la fraude, et lorsqu'ils sont actives, il ajoute des cookies de performance, d'analyse et de publicite qui necessitent un consentement. Les donnees de paiement principales sont traitees au sein de l'Union europeenne, bien que certains partenaires de prevention de la fraude et d'analyse puissent se situer hors de l'UE. Comme il gere des paiements par carte, il est regi a la fois par le RGPD et la DSP2.
SumUp est une entreprise fintech allemande basee a Berlin qui propose l''acceptation des paiements pour les entreprises de toutes tailles. Pour les sites web, elle offre des pages de paiement hebergees et un widget de paiement par carte integrable qui collecte les details de carte et traite la transaction. Comme les donnees de carte sont saisies dans des champs controles par SumUp, le commercant reste generalement hors champ pour la manipulation des numeros de carte bruts, ce qui simplifie la conformite au secteur des cartes. SumUp opere sous la reglementation financiere de l''UE et est soumise a la directive revisee sur les services de paiement, connue sous le nom de DSP2. Le widget se charge depuis des domaines SumUp et depose les cookies necessaires au paiement et a la detection de la fraude. Comprendre quels cookies sont strictement necessaires et lesquels requierent un consentement est la cle d''un deploiement conforme.
SumUp depose des cookies strictement necessaires qui permettent l''acces au tunnel de paiement, identifient un comportement de site irregulier, previennent l''activite frauduleuse et ameliorent la securite, et ils ne peuvent etre refuses sans interrompre le paiement. Lorsqu''ils sont actives, il utilise aussi des cookies de performance et d''analyse pour comprendre comment les visiteurs utilisent le service et mesurer la vitesse des pages, et il peut deposer des cookies publicitaires a des fins marketing. Les donnees collectees au paiement incluent les details de paiement, les montants des transactions, les coordonnees et des metadonnees techniques telles que l''adresse IP et les informations de l''appareil utilisees pour la prevention de la fraude. Les cookies strictement necessaires et lies a la fraude ne necessitent pas de consentement, mais les cookies d''analyse et de publicite si. Il est important de garder cette distinction claire dans votre banniere et votre politique de cookies. Confirmez toujours l''ensemble reel des cookies, car il peut varier selon la region et la configuration.
Sous le RGPD, la base legale du traitement d''un paiement est l''execution du contrat, car le client vous demande de prendre le paiement, tandis que la prevention de la fraude et la securisation de la transaction reposent sur l''interet legitime. Sous la directive ePrivacy, les cookies de paiement et de fraude strictement necessaires sont exemptes de consentement, mais tout cookie d''analyse ou de publicite necessite une acceptation prealable. SumUp agit comme sous traitant ou, a certains egards, comme responsable independant des donnees de paiement, vous avez donc besoin de l''accord approprie et d''une comprehension claire des roles. La DSP2 ajoute des obligations telles que l''authentification forte du client, qui interagit avec les donnees collectees au paiement. Vous restez responsable d''informer les clients du traitement dans votre politique de confidentialite. Garder les cookies necessaires et optionnels clairement separes est central pour la conformite.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Vous n''avez pas besoin de consentement pour les cookies de paiement et de fraude strictement necessaires, le widget de paiement peut donc se charger pour permettre aux clients de payer. Vous avez besoin d''un consentement prealable pour les cookies d''analyse et de publicite, qui doivent etre integres a votre plateforme de gestion du consentement et bloques jusqu''a ce que le visiteur accepte la categorie concernee. Une bonne approche consiste a laisser la fonction de paiement fonctionner tout en ne bloquant que le suivi optionnel. Votre banniere de consentement doit expliquer que certains cookies sont essentiels pour finaliser et securiser le paiement, et que d''autres sont optionnels. Assurez vous qu''un refus des categories optionnelles empeche reellement le depot de ces cookies. Documentez les choix de consentement afin de pouvoir demontrer la conformite a une autorite de controle.
SumUp est une entreprise allemande et traite les donnees de paiement principales au sein de l''Union europeenne, ce qui est favorable a la residence des donnees. Toutefois, elle s''appuie sur des prestataires comprenant des partenaires de prevention de la fraude, de verification d''identite et d''analyse, dont certains peuvent se situer hors de l''UE. Lorsque des donnees personnelles sont transmises a de tels prestataires dans un pays tiers, le transfert doit etre couvert par une garantie appropriee telle que le cadre de protection des donnees UE Etats Unis ou les clauses contractuelles types, accompagnee d''une analyse d''impact du transfert. Les outils optionnels d''analyse et de publicite peuvent aussi impliquer des transferts vers des pays tiers et ceux ci sont lies au consentement. Examinez la documentation de SumUp et la liste des sous traitants pour confirmer ou vont les donnees. Consignez les garanties dans votre registre des traitements et votre politique de confidentialite.
Commencez par mettre en place les bonnes conditions de traitement des donnees avec SumUp et examinez sa liste de sous traitants et ses garanties de transfert. Configurez votre plateforme de gestion du consentement afin que les cookies de paiement et de fraude strictement necessaires fonctionnent tandis que les cookies d''analyse et de publicite sont bloques jusqu''au consentement. Mettez a jour votre politique de confidentialite et votre politique de cookies pour expliquer le traitement des paiements, les bases legales du contrat et de l''interet legitime, et les cookies optionnels fondes sur le consentement. Definissez des durees de conservation des donnees de transaction respectant les regles de tenue des registres financiers et appliquez la minimisation des donnees ailleurs. Mettez en oeuvre l''authentification forte du client requise par la DSP2 et assurez vous que votre tunnel de paiement la prend en charge. Realisez une analyse d''impact du transfert pour tout prestataire hors UE et, lorsque le risque est important, une analyse d''impact relative a la protection des donnees. Enfin, gardez votre documentation alignee sur la configuration en production.
Les sites web utilisant SumUp doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Le traitement des paiements implique des donnees financieres et la detection de la fraude, une evaluation attentive est donc justifiee, en particulier pour de gros volumes de transactions ou lorsque le comportement de paiement est profile. Une analyse d'impact doit documenter les categories de donnees collectees au paiement, les cookies strictement necessaires par rapport a ceux fondes sur le consentement, le traitement de prevention de la fraude au titre de l'interet legitime et tout transfert vers des prestataires hors UE. Notez les obligations DSP2 telles que l'authentification forte du client et leur interaction avec la minimisation des donnees. Indiquez les durees de conservation des enregistrements de transaction, qui peuvent etre fixees par la reglementation financiere.
Exemple de texte de consentement
Ce site utilise SumUp pour traiter les paiements en toute securite. Les cookies strictement necessaires pour finaliser votre paiement et prevenir la fraude sont toujours actifs. Avec votre consentement, nous deposons aussi des cookies d'analyse et de publicite ; vous pouvez les accepter ou les refuser a tout moment.
Domaines tiers contactes
sumup.comapi.sumup.compay.sumup.comgateway.sumup.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| Checkout session | strictly_necessary | session | Operates the checkout and maintains the secure payment session so the customer can complete the transaction. |
| Fraud prevention | strictly_necessary | session to persistent | Identifies irregular site behaviour, detects unusual transaction patterns and prevents fraudulent activity to secure the payment. |
| Performance and analytics | analytics | up to 2 years | Measures how visitors use the service and metrics such as page speed. Not strictly necessary and requires consent. |
| Advertising | marketing | up to 1 year | Used for advertising and marketing purposes. Not strictly necessary and requires consent. |
SumUp utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
SumUp depose des cookies strictement necessaires qui font fonctionner le tunnel de paiement, identifient un comportement de site irregulier et previennent la fraude, et qui ne peuvent etre refuses sans interrompre le paiement. Lorsqu'ils sont actives, il depose aussi des cookies de performance et d'analyse ainsi que des cookies publicitaires, qui ne sont pas strictement necessaires et requierent un consentement. Confirmez toujours l'ensemble reel des cookies, car il peut varier selon la region et la configuration.
Le consentement n'est pas requis pour les cookies de paiement et de prevention de la fraude strictement necessaires, le tunnel de paiement peut donc fonctionner. Le consentement est requis pour les cookies d'analyse et de publicite optionnels, qui doivent etre bloques jusqu'a ce que le visiteur accepte la categorie concernee via votre banniere de consentement.
La base legale est l'execution du contrat au titre de l'article 6(1)(b) du RGPD pour traiter le paiement demande par le client, plus l'interet legitime au titre de l'article 6(1)(f) pour la prevention de la fraude et la securisation de la transaction. Tout cookie d'analyse ou de publicite necessite un consentement au titre de l'article 6(1)(a).
Le traitement principal des paiements est realise au sein de l'UE par une entreprise allemande. Toutefois, SumUp utilise des prestataires comprenant des partenaires de prevention de la fraude, de verification et d'analyse, dont certains peuvent se situer hors de l'UE, un transfert peut donc avoir lieu. De tels transferts doivent etre couverts par une garantie telle que le cadre de protection des donnees UE Etats Unis ou les clauses contractuelles types.
Une analyse d'impact relative a la protection des donnees est recommandee car le traitement des paiements implique des donnees financieres et la detection de la fraude, en particulier pour de gros volumes de transactions ou lorsque le comportement de paiement est profile. L'AIPD doit couvrir les donnees collectees au paiement, les categories de cookies, le traitement de prevention de la fraude et tout transfert vers des prestataires hors UE.
Mettez en place les bonnes conditions de traitement des donnees, examinez la liste des sous traitants et configurez votre plateforme de gestion du consentement afin que les cookies de paiement et de fraude necessaires fonctionnent tandis que les cookies d'analyse et de publicite sont bloques jusqu'au consentement. Mettez a jour vos politiques de confidentialite et de cookies, definissez la conservation des donnees de transaction et mettez en oeuvre l'authentification forte du client requise par la DSP2.
D'autres prestataires de paiement incluent Stripe, Mollie, Adyen et Worldpay, chacun avec son propre profil de cookies et de traitement des donnees. Pour la meilleure residence des donnees dans l'UE, privilegiez un prestataire qui traite les donnees de paiement dans l'UE et garde les cookies d'analyse et de publicite optionnels clairement separes et fondes sur le consentement, comme le fait SumUp.
Listez les cookies de paiement et de fraude strictement necessaires separement des cookies d'analyse et de publicite optionnels, avec leur finalite et leur duree approximative. Indiquez que SumUp est le prestataire de paiement, que les donnees principales sont traitees dans l'UE, et divulguez tout prestataire hors UE et la garantie utilisee. Revisez l'entree a chaque changement de configuration.